macOS狙う新型マルウェア、パスワード入力まで業務妨害
この記事のポイント
- macOS狙うマルウェアが偽のシステムダイアログでパスワード要求
- 拒否するとFinderやTerminalなど主要アプリを210ms間隔で強制終了
- Terminalへの不審なコマンド入力は厳禁。従業員教育が重要
新型マルウェア「ClickLock」がmacOS利用者を標的にしています。攻撃者はターミナルに貼り付けるコマンドで侵入し、偽のシステムダイアログを表示してパスワード入力を迫ります。ユーザーが拒否すると、Finder、Dock、Spotlight、Terminal、Activity Monitorなど主要アプリを210ミリ秒間隔で強制終了。業務を続行させず、パスワード開示まで妨害を続けます。一度インストールされると、ログイン時に自動起動するため検出が困難です。
よくある質問
- うちの会社のMac利用者も影響を受ける可能性がありますか?
- はい。ターミナルへの不審なコマンド入力が入り口なので、全従業員が対象です。特にIT知識が浅い社員が狙われやすいため、全社的な警戒が必要です。
- 感染を防ぐ具体的な対策は何ですか?
- ターミナルにコマンドを貼り付けない、メール内のリンク慎重に開かない、OSとセキュリティソフトは常に最新に。従業員への定期的なセキュリティ教育も重要です。
- 感染が疑われる場合、どう対応すべきですか?
- 該当デバイスをネットワークから切断し、IT部門に報告してください。自分で対処せず、専門家による検査と駆除を依頼することをお勧めします。
情報源:The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。